Codex Desktop 被曝运行时缺失密钥管理能力，导致认证死循环
jyongchul · ghdev · 2026-08-09
OpenAI Codex Desktop for Windows 被报告存在严重的认证与凭据消耗缺陷。当用户授权使用本地密码管理器（如 Google Password Manager）执行外部网站登录任务时，实际运行环境中并未暴露相关的作用域凭据消费工具或 ownerassistance 工具。
由于这种能力缺失只有在任务开始后才会被发现，导致 Codex 只能不断回退到短暂的“所有者登录窗口”模式。窗口超时后，外部任务无法继续推进，陷入死循环。报告者呼吁提供安全可审计的凭据调用接口，并尽早向用户明示安全边界或缺失的能力。
「编程与Agent」频道最新
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- WSL 3.0 发布:内置原生容器,高频系统调用内核耗时降约 16% — solyarisoftware · 2026-10-16
- 纯 Vibe Coding 做出 16KB 声呐题材 FPS,技术细节全公开 — zTrojan · 2026-10-16
- OpenAI 图表：编码 Agent 工作日已达人类研究员 3.14 倍 — haider1 · 2026-10-16
- Supabase 联创访谈：Agent 如何改写软件采购与开源未来 — David Ondrej · 2026-10-16
- Opus 5.5 编排多个 Codex/Pi 智能体,用户称人类被挤出又一环 — obvithrowaway34434 · 2026-10-16